2023 Autorius: Susan Creighton | [email protected]. Paskutinį kartą keistas: 2023-05-24 11:14
Asmens tapatybės vagystė yra terminas, kuris yra labiausiai pažįstamas - jis įvyksta, kai kas nors kitas naudojasi jūsų vardu ar kitais asmenį identifikuojančiais žymenimis, tokiais kaip gimimo data, socialinio draudimo numeris ar el. Pašto adresas, be leidimo, kad sukčiautų.
Asmens tapatybės vagystė gali nutikti asmeniui, bet taip pat gali nutikti smulkaus verslo savininkui. Tai nusikaltimas, kurį sukčiautojai lengvai įvykdo, o aukoms sunku ištaisyti. Kadangi vagys vis dažniau įsigyja pavogtą informaciją per duomenų pažeidimus ir kitus saugumo įvykius, verslo savininkai turi būti budrūs, saugodami klientų informaciją.
Kadangi sukčiai yra protingi ir nenori susigaudyti, jie keičia taktiką. Vienas iš būdų tai padaryti yra sintetinės tapatybės apgaulė.
„Sintetinis asmens tapatybės sukčiavimas yra tada, kai nusikaltėlis sujungia tikrą, bet dažnai pavogtą informaciją, pavyzdžiui, vaiko socialinio draudimo numerį su suklastotu vardu, kad įvykdytų sukčiavimą“, - aiškino Ronas Schlechtas, informacijos ir IT apsaugos bendrovės „BTB Security“vadovaujantis partneris. "Skirtingai nuo tipiškų asmens tapatybės vagysčių, dėl suklastotos informacijos apgaulę sunkiau atsekti ir tapatybę sunku patikrinti".
Svarbus yra vaiko socialinio draudimo numeris
Sukčiai naudojasi vaiko socialinio draudimo numeriu, sukčiaudami dėl tapatybės sukčiavimo dėl paprastos priežasties: vaikas neturi kredito istorijos. Tada jie sujungia tą numerį su kažkieno identifikatoriais ir kreipiasi dėl paskolos ar kreditinės kortelės ir gauna prašymą atsisakyti paskolos, nes nėra kredito ataskaitos.
„Atminkite, kad dauguma kreditorių netikrina visos informacijos, kai žmonės kreipiasi dėl kredito, ir tik patikrina, ar nėra kredito įrašų“, - sakė S. Schlecht. "Atmesta kredito užklausa tampa sintetinės tapatybės įrašo dalimi, o kitą kartą bandant įgyti kreditą, tapatybė rodo taikymo rekordą, net jei ji vis dar neturi kredito istorijos."
Suktybė ir toliau naudoja šią sintetinę tapatybę, kol jie pateks į užmokestį ir kreditorius jų nepriims. Kai tai įvyks, sukčiavimą yra labai sunku atsekti, nes numeris nesutampa su jokiais kitais naudojamais identifikatoriais. Sukčiavimo negalima nustatyti realiam asmeniui. Vaikas ir tėvai gali net neįsivaizduoti, kad sukčiavimas įvyko, kol jie nepasirašys vairuotojo pažymėjimo ar studentų paskolos.
Sukčių naudojami žingsniai
Kaip jie randa vaiko socialinio draudimo numerį? Pasak „PointPredictive“, pagrindinio sukčiavimo sprendimų teikėjo bankams, skolintojams ir finansų bendrovėms, vyriausiojo sukčiavimo stratego Franko McKenna, jie gali naudoti tokį šaltinį, kaip „SSN Validator“, kad surastų teisėtus socialinės apsaugos numerius, pagrįstus numerių formatavimu.
Turėdami šį numerį ranka, sukčiai dažnai atidaro naują telefono numerį naudodamiesi tokia paslauga, kaip „Google Voice“, arba įrašomuoju telefonu, kad jiems būtų galima paskambinti, tačiau niekas negali jų atsekti į konkrečią telefono sąskaitą. Jie taip pat įsteigia pašto dėžutę savo naujuoju tapatybės vardu, jei nenori naudoti kažkieno fizinio adreso. Baigęs sukčiauti asmuo yra pasirengęs pradėti kreiptis dėl kreditinių kortelių ir paskolų per internetinius pardavėjus. Jie taip pat gali lengvai išnykti, kai tik turėsite pinigų ar kreditą, niekada nereikės grąžinti nė cento. Vietoj to, jie pereina prie kitos tapatybės.
Jie taip pat nori jūsų EIN
Sintetinės tapatybės sukčiai gali apeiti įvairius filtrus ir patikrinimo punktus, įsteigtus įmonėms, siekiant sukčiauti tapatybę ir užtikrinti kibernetinį saugumą. Jie dažnai nukreipti į mažas įmones ir verslininkus, kurie užsiima finansų pramone, nes lengviau paslysti per jų sistemas.
„Mažos įmonės, siūlančios klientams tam tikros rūšies kreditus, prisiima didesnę riziką nei jų kolegos, nes jų sukčiavimo stebėjimas ir filtrai greičiausiai nėra tokie sudėtingi“, - perspėjo Schlecht.
Tačiau visoms smulkioms įmonėms ir verslininkams kyla pavojus kitaip - jų identifikatoriai taip pat gali būti naudojami nesąžiningai veiklai. „Mažos įmonės ir verslininkai turėtų būti ypač atsargūs suteikdami kreditą, tačiau taip pat turėtų būti atsargūs, kad jų pačių darbdavio ID (EIN) yra pavogti ir naudojami kaip sintetinės tapatybės vagystės dalis“, - aiškino Stevenas JJ Weismanas, esk. Amherst, Masačusetso valstijoje įsikūręs teisininkas, kurio specializacija - tapatybės vagystės.
Tapatybės vagys taip pat naudoja pavogtą EIN, kad padirbtų W-2, suklastodami mokesčių deklaracijas ir gaudami didelę grąžinimą. „Tai gali sukelti problemų įmonei, nes dabar IRS įrašai rodo neegzistuojančių darbuotojų užimtumo įrašus ir, nors tai bus ištiesinta, įmonei ar verslininkui tai gali būti daug laiko reikalaujantis procesas“, - pridūrė Weismanas.
Kita sukčiavimo taktika yra naudoti įmonės EIN kartu su įmonės pavadinimu kaip paskolos garantą, kuris sukuria papildomų problemų nukentėjusiai įmonei.
Apsaugokite savo EIN
Weismanas pasiūlė šiuos veiksmus, kad apsaugotų jūsų EIN nuo galimo vagystės ir apgaulingo naudojimo:
1. Stebėkite savo valstybines bylas, kad įsitikintumėte, jog jos nebuvo suklastotos.
2. Laiku pateikite visas valstybinio verslo ataskaitas. Sukčiai gali lengvai prisijungti prie interneto ir nustatyti įmones, kurios nėra kruopščios skubiai užpildydamos reikiamas formas, nes šios įmonės taip pat gali būti ne tokios kruopščios stebėdamos, kaip naudojamos jų EIN ir įmonės informacija.
3. Kiek įmanoma apribokite prieigą prie įmonės EIN. Kuo daugiau žmonių juo naudojasi, tuo didesnė yra sintetinės tapatybės vagystės rizika.
